リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20244-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-13465lodash の依存関係を更新し、プロトタイプ汚染を回避します。bsc#1257324

    cockpit-machins の変更

    - 346 に更新してください
      * 346
        - パフォーマンス向上
        - 変換更新：
      * 345
        - 新しい仮想マシンは SPICE グラフィックスを取得しなくなりました
        - ネットワークポート転送のサポート
        - バグ修正と翻訳の更新

    - 344 への更新
      * 344
        - ユーザーセッション VM のポートフォワーディング
        - シャットダウンと再起動のアクション
        - スタートアップの高速化
      * 343
        - メモリ使用率に、ゲストによって報告された数字が表示されるようになりましたRHEL-116731

    - 342 への更新
      * 342
        - バグ修正と翻訳の更新
      * 341
        - ディスクおよびネットワークのインターフェイステーブルの UX を向上
        - バグ修正と翻訳の更新
      * 340
        - リモートのサイズ変更で排他的な VNC 接続を使用

    - 339 への更新
      * 339
        - シリアルコンソールがコンテンツを保持し、アライブになるようになりました
        - qemu.conf 値を VM 定義にコピーしなくなりました
      * 338
        - 変換および依存関係の更新
        - 取り外し可能な VNC コンソール

    - 337 への更新
      * 337
        - バグ修正と翻訳の更新
      * 336
        - グラフィカル VNC およびシリアルコンソールの改善
        - VNC コンソールのサイズ変更とスケーリングをコントロール
        - バグ修正と翻訳の更新
      * 335
        - バグ修正と翻訳の更新
      * 334
        - バグ修正と翻訳の更新

    コックピットの変更

    - 354 への更新
      * 351 以降の変更
        - 354
          * ドキュメントを AsciiDoc に変換
          * Firefox 146/147 のバグを回避rhbz#2422331
          * バグ修正
        - 353
          * ネットワークプレフィックスの長さとゲートウェイアドレスを提案します
          * バグ修正と翻訳の更新
        - 352
          * 最後のシャットダウン/再起動が不適切な場合に警告を表示
          * バグ修正と翻訳の更新

    - 351 への更新
      * 349 以降の変更
        - 351
          * ファイアウォールポートは個別に削除可能
        - 350
          * ネットワークブリッジとその他のグループの名前変更を修正しますRHEL-117883
          * ブリッジOpenSSH_10.2p1 ホスト鍵の検出を修正します

    - 349 への更新
      * 346 以降の変更
        - 349
          * パッケージマニフェスト任意のテストを追加
          * バグ修正と翻訳の更新
        - 348
          * バグ修正と翻訳の更新
        - 347
          * サイト固有ブランディングのサポート

    - 346 に更新してください
      * 344 以降の変更
        - 346
          * ブランディングコックピットページのサポート
          * ストレージStratis V2 プールのサポート
        - 345
          * 変換および依存関係の更新
          * より短い IPv6 アドレス
          * WireGuard 用の IPv6 アドレス

    - 344 への更新
      * 340 以降の変更
        - 344
          * バグ修正と翻訳の更新
        - 343
          * login未サポートのシェルに関するエラーメッセージを改善します
          * cockpitmachine.d 内のファイルでのファイルアクセスの問題を処理します
          * 翻訳の更新
        - 342
          * systemdtuned-dialog に対して update() が少なくとも 1 回呼び出されるようにします
          * 翻訳の更新
        - 341
          * サービスquadlet 用の podman ページへのリンクを表示
          * バグ修正と翻訳の更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新cockpit-machines、cockpitopenSUSE-SU-2026:20244-1]

high Nessus プラグイン ID 299654

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 23, 2026, 1:38 PM CVSS metrics ("Cvssv4 threat score" set to 6.9) CVSS metrics ("Cvssv4 threat vector" set to "CVSS:4.0/E:P") Plugin Feed: 202602231338
バージョン 1.1 Feb 20, 2026, 9:10 AM New Plugin Feed: 202602200910